-
-
[原创]cuckoo沙箱技术分析全景图
-
发表于: 2019-11-14 10:54
-
从事信息安全技术行业的小伙伴们都知道沙箱技术（有些也称沙盒），用来判断一个程序或者文件是否是恶意的病毒、木马、漏洞攻击exp或其他恶意软件。其原理简单来说就是提供了一个虚拟的环境，把分析目标放到这个虚拟环境中，通过一系列技术来“观测”其行为，根据观测结果来判定这是一个正常良民（合法文件）还是一个不怀好意的坏家伙（恶意文件）。
说起沙箱技术，最出名的当属国外的FireEye。国内也有许多厂商推出沙箱产品，不过，这其中有相当部分厂商和团队都弘扬了拿来主义精神：基于开源的cuckoo进行二次开发，小轩也不例外
。但网络上关于cuckoo的介绍实在有限，于是花了点时间将cuckoo代码进行了粗浅分析，整理绘制了cuckoo技术全景图，分享出来，欢迎探讨。
不知道看雪能不能支持高清大图，试一下
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2019-11-14 17:24
被轩辕之风编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
同问 |
|
|
|
|
|
|
|
|
谢谢你的提醒,已经上传附件了 |
|
|
visio画的哈 |
|
|
赞 |
|
|
前段时间偶然在网上看到关于Cuckoo的介绍，心里火热，开始尝试搭建，实体机Windows10系统，虚拟机Windows7系统，参照网上的Windows系统搭建Cuckoo的教程，最后失败；不甘心，又尝试在Windows10系统上安装VM虚拟机，VM虚拟机里安装ubuntu18.10系统，然后在ubuntn里面安装vbox虚拟机，vbox虚拟机中安装Windows7系统，可捣鼓好几天还是没有弄好。今天看到轩辕之风晒出的这个技术分析图，万分激动，不知大侠能否分享一下搭建Cuckoo的方法，或者整理一个搭建的流程帖子，小白十分感谢！！！
|
|
|
https://xz.aliyun.com/t/6369 包含cuckoo的环境部署，挺详细的 |
|
|
|
|
|
这个图牛逼
 ps:过来人表示，要产品化，cuckoo里面的坑多的一逼，实际做过的人应该懂 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
